Një vulnerabilitet kritik në plug-in e ownCloud
NĂ« plug-in aplikacionin graphapi Ă«shtĂ« zbuluar njĂ« vulnerabilitet: bĂ«het e aksesueshme URL: "owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php". NĂ« kĂ«tĂ« adresĂ« thirret funksioni phpinfo, i cili zbulon detajet e konfiguracionit PHP. KĂ«to informacione pĂ«rfshijnĂ« tĂ« gjitha variablat ambientale tĂ« serverit web. NĂ« rast se Ă«shtĂ« instaluar nĂ« njĂ« kontejner, kĂ«to variabla mund tĂ« pĂ«rmbajnĂ« tĂ« dhĂ«na tĂ« ndjeshme, siç janĂ« fjalĂ«kalimi i administratorit ownCloud, kredencialet e serverit tĂ« postĂ«s dhe informacione tĂ« tjera. TĂ« gjithĂ« administratorĂ«t e sistemeve […]
